AP beboet taxi-app Yango (van het Russische Yandex) voor delen gegevens met Rusland

21 uren geleden 3

Taxi-app Yango krijgt een boete van 100 miljoen euro van de Autoriteit Persoonsgegevens voor het doorgeven van persoonsgegevens aan Rusland. Yango is hier niet erg bekend. Het is een app die vooral in Finland en Noorwegen wordt gebruikt voor het boeken van taxiritten. Maar de BV erachter – MLU BV – staat in Nederland geregistreerd.

Als klanten via Yango boeken, geeft de app persoonsgegevens van zowel de taxichauffeurs als de klanten door aan bedrijven in Rusland. De gegevens op de Russische servers zijn echter niet goed beschermd. Het gaat onder meer om scans van rijbewijzen, woonadressen, contactgegevens, rekeningnummers, precieze locaties, ritgegevens, foto’s, de inhoud van chatgesprekken en socialezekerheidsnummers, informatie die gemakkelijk misbruikt kan worden.

De AP werkte voor dit onderzoek vanaf eind 2023 samen met de Noorse en Finse privacytoezichthouders. De boete is opvallend hoog. Voor het berekenen is dan ook uitgegaan van de omzet van het moederconcern.

MLU is onderdeel van Yandex, het ‘Russische Google’, dat in naam ook een Nederlands bedrijf was. Na de Russische inval van Oekraïne is een deel van het Russische personeel het land ontvlucht en is de Yandex-boedel gesplitst. Sindsdien is er het Russische Yandex en het door de oprichter van Yandex gestarte en in Nederland gevestigde techbedrijf Nebius, dat zich onder meer richt op de bouw van datacenters voor AI en toepassingen voor zelfrijdende auto’s. MLU kan tegen de boete bezwaar aantekenen. Het is nog niet bekend of het bedrijf dat doet.

Bedrijven mogen volgens de Europese privacywet (AVG) alleen persoonsgegevens doorgeven naar landen buiten de Europese Unie als daar de persoonsgegevens net zo goed beschermd worden als in de EU. Dat is een voortdurende worsteling, want ook in Amerika (waar veel Europese gegevens heengaan) is de privacybescherming een stuk minder goed.